Η έκθεση της IRONSCALES διαπιστώνει ότι οι πράκτορες ΤΝ γίνονται νέος στόχος για επιθέσεις ηλεκτρονικού ψαρέματος

Ένα μήνυμα ηλεκτρονικού ψαρέματος δεν χρειάζεται πλέον να πείσει τον εργαζόμενο στον οποίο ανήκει ένα εισερχόμενο γραμματοκιβώτιο. Μπορεί να στοχεύσει το λογισμικό που διαβάζει τα μηνύματα για λογαριασμό του. Αυτή είναι η κεντρική προειδοποίηση της νέας έκθεσης της IRONSCALES, Από τα deepfakes στους διπλούς πράκτορες: το νέο πρόσωπο του κυβερνοκινδύνου που απορρέει από την ΤΝ, σύμφωνα με την οποία η υιοθέτηση εργαλείων που μπορούν να εκτελούν ενέργειες από τις επιχειρήσεις προχώρησε ταχύτερα από την ανάπτυξη των μέτρων ασφαλείας που τα πλαισιώνουν.

Στην έρευνα της Censuswide, που διεξήχθη για λογαριασμό της εταιρείας, το 77% των ερωτηθέντων δήλωσε ότι κατά το προηγούμενο έτος ένας πράκτορας ή ένα εργαλείο ΤΝ στον οργανισμό του είχε ενεργήσει με βάση κακόβουλο, παραπλανητικό ή μη εξουσιοδοτημένο περιεχόμενο. Ένα μικρότερο, αλλά και πάλι σημαντικό, ποσοστό, το 57%, ανέφερε τουλάχιστον ένα επιβεβαιωμένο περιστατικό. Τα ποσοστά αυτά αποτυπώνουν τις αναφορές των ερωτηθέντων για περιστατικά, συμπεριλαμβανομένων ύποπτων συμβάντων στο μεγαλύτερο σύνολο· δεν αποτελούν ανεξάρτητα επαληθευμένη καταμέτρηση επιτυχημένων παραβιάσεων.

Τα ευρήματα έρχονται σε μια περίοδο κατά την οποία καταγράφεται και μια πιο ενθαρρυντική εξέλιξη: οι επενδύσεις στην αντιμετώπιση των deepfake αυξήθηκαν, ενώ οι αναφερόμενες οικονομικές απώλειες ήταν λιγότερο σοβαρές. Συνολικά, τα αποτελέσματα αναδεικνύουν μια πρακτική πρόκληση για τους επικεφαλής ασφάλειας: να επεκτείνουν την προστασία και στους αυτοματοποιημένους μηχανισμούς λήψης αποφάσεων, χωρίς να εγκαταλείψουν τις άμυνες που έχουν σχεδιαστεί για ανθρώπους.

Οι πράκτορες ΤΝ έχουν πρόσβαση σε συστήματα κρίσιμης σημασίας

Η Censuswide διεξήγαγε έρευνα σε 501 επαγγελματίες πληροφορικής και κυβερνοασφάλειας στις ΗΠΑ, σε επίπεδο μεσαίας διοίκησης ή ανώτερο, οι οποίοι εργάζονταν σε εταιρείες με 1.000 έως 10.000 εργαζομένους. Οι συμμετέχοντες ήταν ηλικίας 25 έως 55 ετών, ενώ η συλλογή των στοιχείων πραγματοποιήθηκε από τις 9 έως τις 17 Σεπτεμβρίου 2026. Επομένως, τα αποτελέσματα αφορούν αυτό το δείγμα επιχειρήσεων και όχι κάθε επιχείρηση που χρησιμοποιεί ΤΝ.

Στο συγκεκριμένο δείγμα, το 96% δήλωσε ότι οι οργανισμοί τους χρησιμοποιούν πράκτορες ή εργαλεία ΤΝ που μπορούν να ενεργούν για λογαριασμό των εργαζομένων, ενώ το 52% χαρακτήρισε την υιοθέτησή τους ευρεία. Η έκθεση υιοθετεί έναν ευρύ ορισμό, ο οποίος περιλαμβάνει εργαλεία που διαβάζουν και απαντούν σε μηνύματα, αποκτούν πρόσβαση σε αρχεία και ενεργοποιούν ροές εργασιών.

Μεταξύ των οργανισμών που χρησιμοποιούν αυτά τα εργαλεία, το 67% επιτρέπει την πρόσβαση σε συστήματα διαχείρισης αιτημάτων ή υποστήριξης, το 56% σε αποθηκευτικό χώρο στο cloud και το 49% σε συστήματα ηλεκτρονικού ταχυδρομείου ή ανταλλαγής μηνυμάτων. Άλλο ένα 30% επιτρέπει την πρόσβαση σε συστήματα οικονομικής διαχείρισης, τιμολόγησης, προμηθειών ή πληρωμών. Μόνο το 19% δήλωσε ότι τα εργαλεία του περιορίζονταν στον δημόσιο ιστό και δεν είχαν πρόσβαση σε εσωτερικά συστήματα.

Η διαφορά ανάμεσα στο να απαντά κανείς σε μια ερώτηση και στο να εκτελεί μια ενέργεια έχει σημαντικές συνέπειες. Μια λανθασμένη σύνοψη μπορεί να παραπλανήσει τον αναγνώστη· ένα εργαλείο που συνδέεται με επιχειρηματικά συστήματα μπορεί επίσης να μεταφέρει πληροφορίες ή να δρομολογήσει μια ροή εργασιών. Τα δικαιώματα πρόσβασης που έχουν οριστεί για το εργαλείο συμβάλλουν στον καθορισμό της έκτασης που μπορεί να λάβει ένα λάθος.

Το εισερχόμενο γραμματοκιβώτιο αποτελεί επίσης πύλη εισόδου για τους πράκτορες

Μεταξύ των ερωτηθέντων που ανέφεραν περιστατικό σχετικό με πράκτορα ΤΝ, το 42% δήλωσε ότι ένα εργαλείο ΤΝ συνόψισε ένα κακόβουλο μήνυμα ηλεκτρονικού ταχυδρομείου ή άλλο μήνυμα, ή ενήργησε με βάση αυτό. Άλλο ένα 41% ανέφερε ότι κάποιος επιτιθέμενος χρησιμοποίησε εργαλείο ΤΝ σε επίθεση ηλεκτρονικού ψαρέματος ή σε επίθεση κοινωνικής μηχανικής. Οι κατηγορίες αυτές μπορεί να αλληλεπικαλύπτονται, ενώ η δεύτερη περιλαμβάνει τη χρήση ΤΝ από τον επιτιθέμενο και όχι απαραίτητα την παραβίαση του πράκτορα του ίδιου του θύματος.

Αυτή η διευκρίνιση έχει σημασία. Η έρευνα συγκεντρώνει σε μια συνολική εικόνα διάφορα είδη αστοχιών που σχετίζονται με την ΤΝ· δεν τεκμηριώνει ότι όλα τα περιστατικά περιλάμβαναν την ίδια τεχνική επίθεσης. Παρ’ όλα αυτά, δείχνει γιατί οι οργανισμοί χρειάζεται να εξετάζουν τόσο το περιεχόμενο που καταναλώνουν οι πράκτορες όσο και τις ενέργειες που επιτρέπουν οι διασυνδέσεις τους.

Ένας χρήσιμος τρόπος να κατανοήσουμε τον κίνδυνο είναι να διαχωρίσουμε την πληροφορία από την εξουσιοδότηση. Ένα μήνυμα μπορεί να περιέχει οδηγίες, αλλά το γεγονός ότι φτάνει σε ένα εισερχόμενο γραμματοκιβώτιο δεν καθιστά τις οδηγίες αυτές εξουσιοδοτημένες. Όταν το λογισμικό μπορεί να ενεργεί σε συνδεδεμένα συστήματα, η διατήρηση αυτού του ορίου αποτελεί μέρος του ελέγχου πρόσβασης και του σχεδιασμού των ροών εργασιών.

Η πλατφόρμα ασφάλειας ηλεκτρονικού ταχυδρομείου της IRONSCALES αντανακλά την έμφαση που δίνει σε αυτό το σημείο εισόδου. Η εταιρεία περιγράφει μια προσέγγιση βασισμένη σε API, η οποία συνδυάζει ανάλυση με ΤΝ, αυτοματοποιημένη διερεύνηση και ανθρώπινη τεχνογνωσία στον τομέα των απειλών, καθώς και προσομοιώσεις επιθέσεων ηλεκτρονικού ψαρέματος και προστασία από deepfake για το Microsoft Teams. Οι δυνατότητες αυτές παρέχουν πλαίσιο για την οπτική του χορηγού της έρευνας· η συγκεκριμένη έρευνα δεν αξιολογεί ανεξάρτητα την αποτελεσματικότητα των προϊόντων της.

Υπάρχουν διαδικασίες έγκρισης, αλλά σπάνια πρωτοστατεί η ασφάλεια

Από τους 479 ερωτηθέντες των οποίων οι οργανισμοί χρησιμοποιούν εργαλεία ΤΝ που μπορούν να εκτελούν ενέργειες, το 78% ανέφερε την πληροφορική ως τον κύριο αρμόδιο για την έγκριση πρακτόρων, βοηθών, προσθέτων και συνδέσμων. Μόλις το 6% ανέφερε τον τομέα της ασφάλειας, ενώ το 14% δήλωσε ότι η έγκριση γίνεται από κοινού μεταξύ ομάδων.

Το να είναι κάποιος ο κύριος αρμόδιος για την έγκριση δεν σημαίνει ότι είναι και ο μόνος που συμμετέχει. Τα στοιχεία δεν δείχνουν ότι η ασφάλεια αποκλείεται από κάθε άλλη διαδικασία έγκρισης. Δείχνουν, όμως, ότι τις αποφάσεις για εργαλεία με σημαντικά δικαιώματα πρόσβασης συνήθως τις καθοδηγούν άλλοι τομείς.

Μεταξύ των οργανισμών που ανέφεραν περιστατικό, το 39% δήλωσε ότι εργαζόμενος είχε παραχωρήσει σε εργαλείο ΤΝ πρόσβαση που το τμήμα ασφάλειας δεν θα είχε εγκρίνει. Το εύρημα αυτό καθιστά συγκεκριμένο το ζήτημα της διακυβέρνησης: ποιος αξιολογεί τα δικαιώματα πρόσβασης προτού ενεργοποιηθεί ένας σύνδεσμος και ποιος μπορεί να τα ανακαλέσει όταν το εργαλείο συμπεριφέρεται απροσδόκητα;

Η έκθεση διαπιστώνει επίσης ένα χάσμα ανάμεσα στην αυτοπεποίθηση και την εφαρμογή στην πράξη. Ενώ το 93% δήλωσε ότι τα σχέδια αντιμετώπισης περιστατικών καλύπτουν τους πράκτορες ΤΝ και το 84% εξέφρασε βεβαιότητα ότι μπορεί να εντοπίσει ένα περιστατικό που οφείλεται στην ΤΝ, μόνο το 52% ανέφερε ότι υπήρχαν ήδη επίσημες πολιτικές, μέτρα ελέγχου και διαδικασίες αντιμετώπισης περιστατικών. Άλλο ένα 35% ανέφερε ότι διέθετε πολιτικές, αλλά με περιορισμένα τεχνικά μέτρα ελέγχου.

Οι απώλειες από deepfake μειώθηκαν, αλλά η απειλή παρέμεινε

Τα ευρήματα σχετικά με τα deepfake παρουσιάζουν μια πιο θετική εικόνα σε σύγκριση με την έρευνα της Censuswide του 2025, στην οποία συμμετείχαν 500 ερωτηθέντες με το ίδιο προφίλ. Οι ενεργές επενδύσεις στην άμυνα αυξήθηκαν από 37% σε 48%. Μεταξύ των οργανισμών που ανέφεραν οικονομικές απώλειες, το ποσοστό όσων έχασαν τουλάχιστον 100.000 δολάρια μειώθηκε από 63% σε 49%, ενώ το ποσοστό όσων έχασαν 1 εκατομμύριο δολάρια ή περισσότερα υποχώρησε από 6% σε 3%.

Οι εκτιμώμενες μέσες απώλειες των οργανισμών που υπέστησαν οικονομική ζημία μειώθηκαν από περίπου 280.000 δολάρια σε 225.000 δολάρια. Οι εκτιμήσεις αυτές βασίζονται στα μέσα σημεία των αναφερόμενων εύρων απωλειών. Επειδή οι έρευνες διατύπωναν διαφορετικά τις ερωτήσεις σχετικά με τις απώλειες, η σύγκριση δεν περιλαμβάνει απαντήσεις για μηδενικές απώλειες, απαντήσεις «δεν γνωρίζω» και απαντήσεις «προτιμώ να μην απαντήσω».

Η έκθεση επισημαίνει ρητά ότι το γεγονός πως οι αυξημένες επενδύσεις και οι μειωμένες απώλειες σημειώθηκαν παράλληλα δεν αποδεικνύει ότι η μία προκάλεσε την άλλη. Ούτε εξαφανίστηκαν τα περιστατικά: το 84% ανέφερε τουλάχιστον ένα περιστατικό που σχετιζόταν με deepfake, έναντι 85% το 2025. Ο ορισμός που χρησιμοποιείται είναι ευρύς και καλύπτει από παραποιημένες εικόνες και πλαστά email έως τη μίμηση φωνής και εικόνας σε πραγματικό χρόνο.

Υπάρχει επίσης το πρόβλημα των ανταγωνιστικών προτεραιοτήτων. Το ποσοστό όσων χαρακτήριζαν την προστασία από deepfake κορυφαία προτεραιότητα μειώθηκε από 71% σε 60%, παρότι η τεχνητή νοημοσύνη με δυνατότητα ανάληψης ενεργειών επιβαρύνει επιπλέον τους προϋπολογισμούς ασφαλείας. Οι μειωμένες απώλειες αποτελούν λόγο να εξετάσουμε τι λειτουργεί, αντί να υποθέσουμε ότι η απειλή έχει παρέλθει.

Προστατεύστε τις ενέργειες, όχι μόνο τη συνομιλία

Η IRONSCALES συνιστά να συμμετέχει η ομάδα ασφαλείας στην έγκριση των πρακτόρων, να περιορίζονται τα δικαιώματά τους, να παρακολουθούνται οι ενέργειές τους και να δοκιμάζεται η απόκριση σε περιστατικά με επιθέσεις που στοχεύουν τόσο εργαζομένους όσο και πράκτορες. Οι συστάσεις αυτές συνδέουν τα δύο θέματα της έκθεσης: το παραπλανητικό περιεχόμενο εξακολουθεί να είναι επικίνδυνο, αλλά το λογισμικό που έχει άδεια να ενεργεί αλλάζει τον τρόπο με τον οποίο η παραπλάνηση μπορεί να έχει συνέπειες.

Για μια ομάδα σε έναν οργανισμό, αυτό σημαίνει ότι πρέπει να γνωρίζει ποιοι πράκτορες υπάρχουν, σε ποια συστήματα μπορεί να έχει πρόσβαση ο καθένας και ποιες ενέργειες απαιτούν ανθρώπινο έλεγχο. Τα αρχεία καταγραφής πρέπει να επιτρέπουν την ανασύνθεση του τι διάβασε και τι έκανε το εργαλείο. Οι δοκιμές πρέπει να εξετάζουν αν ένα μη έμπιστο μήνυμα μπορεί να επηρεάσει μια εγκεκριμένη ροή εργασιών, αντί να μετρούν μόνο αν οι εργαζόμενοι αναγνωρίζουν ένα ύποπτο email.

Η σημαντικότερη συμβολή της έκθεσης είναι η αποτύπωση της απόστασης ανάμεσα στην υιοθέτηση, την εμπιστοσύνη και τους ελέγχους που έχουν τεθεί σε εφαρμογή. Οι αναγνώστες μπορούν να εξετάσουν τις ερωτήσεις της έρευνας, τις μεθοδολογικές επισημάνσεις και τις συστάσεις στην πλήρη έκθεση Από τα deepfake στους διπλούς πράκτορες: Το νέο πρόσωπο του κυβερνοκινδύνου που καθοδηγείται από την τεχνητή νοημοσύνη.